SEPM日志收集.docxVIP

一、请首先在SEPM上开启debug：?1. 在SEPM这台机器中，停止Symantec Endpoint Protection Manager(SEPM)的服务；2. 修改文件：Program Files[或\Program Files (x86)]\Symantec\Symantec Endpoint Protection Manager\tomcat\etc\perties在该文件最后添加一行：scm.log.loglevel=FINEST修改之后重启SEPM的服务；二、请在无法与SEPM通讯的SEP客户端上收集日志：?1. 打开SEP客户端，点击’Help and Support’-’TroubleShooting’，对此界面截图（注：请保存为.jpg格式）；2. 打开SEP客户端，点击Status，对此界面截图（注：请保存为.jpg格式）；3. SEP客户端拷贝文件：\Program Files[或\Program Files (x86)]\Symantec\Symantec Endpoint Protection\Sylink.xml；4. 在SEP客户端参考以下说明收集Debug.log和Sylink Log:1) 开启Debug2) 在SEP客户端修改注册表生成Sylink Log：在注册表中打开：[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC\SYLINK\SyLink] 然后新建以下键值：DumpSylink=file pathThe file path value should be a string value (REG_SZ) and is where the log will be generated (e.g. c:\sylink.log).3) 在服务中重启SMC服务；(注：修改完以上注册表键值之后，请务必要重启SMC这个服务。如果无法在服务中重启，可以点击开始-运行，输入“smc -stop”停止SMC服务，然后输入“smc -start”重启SMC服务。)4) 用右键点击SEP客户端右下角的黄色盾牌，点击“更新策略”；5) 等待大概60分钟，在看到通讯日志生成之后，收集上述第2)步中file path所指定生成的SyLink Log文件发给我们进行分析;6) 请收集 Debug.log发给我们进行分析。(默认路径为：\Program Files\Symantec\Symantec Endpoint Protection 。)5. 下载工具（/docs/tech170752）收集日志：(/entt?product=symhelpversion=2language=englishmodule=downloadfileerror=httpbuild=symantec/entt?product=symhelpversion=2language=englishmodule=downloadfileerror=httpbuild=symantec)在有问题的机器上运行一遍，然后将结果保存出来，其为.sdbz为后缀的文件。具体使用方法可以参考以下说明：1) 安装之前，请先下载.Net Framework 3.0或之后的版本；2) 运行SymHelp，将建成是否有新版本，如果网络联通且检查有新版本，将下载新版本；3) 在版本检查之后，接受授权许可然后运行；4) 勾选”Symantec Endpoint Protection Client”)；再勾选“Full data collection for support”，点击“Click to Start Scan”开始进行扫描：5) 扫描完成之后，点击“File-Save Report”将结果保存；6) 输入相应的信息之后，点击“Save”将收集的日志保存为一个.sdbz的文件;7) 请将保存出来的.sdbz文件发给我们。三、收集完SEP客户端的日志之后，再到SEPM管理服务器上收集： 1. 拷贝以下文件：\Program Files[或\Program Files (x86)]\Symantec\Symantec Endpoint Protection Manager\data\outbox\agent\[XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX]\ Sylink.xml Profile.xml( 注意：[XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX] 是一串十六进制的字符串；) 具体选择哪个组请根据客户端的组来选择，其组的确定可以根据同一目录下的profile.xml中的”GroupInfo Name”来确定。如：2